Le virus de le Trojan.Astry est un programme qui est chargé sur le système d’exploitation de votre ordinateur lorsque vous ouvrez un fichier infecté. Le virus va créer une série de messages d’avertissement apparemment légitimes, modifiez vos paramètres de sécurité et changer les noms de fichiers et de dossiers pour des chaînes de texte non-sens. Si vous souhaitez supprimer le virus et retourner que vos paramètres de sécurité de retour à la normale, que vous devrez corriger tous les changements au programme rend au registre de votre ordinateur.
Difficulté : modérée
Instructions
Vous aurez besoin de choses
- Logiciel antivirus
- Mettez votre ordinateur hors tension et ensuite immédiatement rallumez-le. Appuyez sur la touche de « F8 » jusqu’à ce qu’une série d’options de texte apparaît à l’écran.
- Utilisez la clé « flèche » bas pour naviguer jusqu’à l’option « Safe Mode ». Appuyez sur la touche « Enter » et attendez que le système d’exploitation charger en mode sans échec.
- Ouvrez le menu « Démarrer » et tapez « Regedit » dans le champ de recherche. Double-cliquez sur l’icône pour ouvrir l’éditeur de Registre. Si vous utilisez Windows XP ou un système d’exploitation antérieur, cliquez sur la commande « Run » et tapez « Regedit » au lieu de cela.
- Cliquez sur « Continuer ». Cliquez sur la flèche vers la gauche du dossier étiqueté « HKEY_LOCAL_MACHINE » pour étendre le dossier. Développez les sous-dossiers nommés « Logiciel », « Microsoft », « Windows NT », puis « CurrentVersion. » Cliquez sur le dossier nommé « Winlogon. »
- Un clic droit sur l’entrée sur le côté gauche de la fenêtre étiqueté « Shell » et choisissez « Modifier ». Supprimez la valeur existante et tapez « Explorer.exe. » Cliquez sur « OK ».
- Modifiez la valeur étiquetée « Userinit » à « scvhost.exe ». De retour du dossier « Winlogon » et cliquez sur le dossier « Avancé ». Un clic droit sur la valeur « Text » et supprimez le texte Trojan.Astry. Cliquez sur « OK ».
- Supprimer les valeurs dans l’entrée « Texte » dans les dossiers marqués « ClassicViewState », « ControlPanelInMyComputer », « DisableThumbCache », « FolderSizeTip », « FriendlyTree », « Cachés », « ShowAll, » « HideFileExt », « NetCrawler », « ShowCompColor », « ShowFullPath, » ShowFullPathAddress, »"ShowInfoTip, »"SimpleSharing », »SuperHidden », »Les fourrés, »"Auto », puis »NoHide. »
- Naviguez vers le chemin de dossier de Registre « HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN. » Un clic droit sur l’entrée étiquetée « HKRoot » et de modifier la valeur de « 1010. »
- De retour du dossier « NOHIDDEN » et cliquez sur le dossier « SHOWALL ». Modifier l’entrée « CheckedValue » à « 1 ». Modifier les valeurs de la « DefaultValue » et le « HKeyRoot » à « 1 ».
- Retour du dossier « SHOWALL » et accéder au dossier « HideFileEx ». Modifiez les valeurs de « CheckedValue » et « DefaultValue » à « 1 ». Quittez l’éditeur du Registre et redémarrez l’ordinateur.
